Spotkanie Altmana z urzędnikami projektującymi testy cyberbezpieczeństwa AI w Waszyngtonie

Sam Altman spotka się z wysokimi urzędnikami Białego Domu 30 lipca 2026 r., aby omówić dobrowolne testy cyberbezpieczeństwa zaawansowanych systemów AI, dwa dni przed własnym terminem administracji na zaprojektowanie tego reżimu testowego.

Rzecznik OpenAI powiedział Reuters, że Altman spotka się z szefem personelu Białego Domu Susie Wiles, dyrektorem ds. cyberbezpieczeństwa Seanem Cairncrossem i doradcą ds. nauki i technologii Białego Domu Michaelem Kratsiosem, a porządek obrad obejmuje również nadchodzące modele, które Altman przedstawił urzędnikom i legislatorom w Waszyngtonie. Spotkanie z sekretarzem handlu Howardem Lutnickiem jest zaplanowane na ten sam dzień, według osoby zaznajomionej z harmonogramem.

Lista ta odzwierciedla konkretny klauzulę. Rozporządzenie z 2 czerwca 2026 r. w sprawie zaawansowanej innowacji i bezpieczeństwa AI dało Departamentowi Skarbu, Departamentowi Wojny za pośrednictwem Agencji Bezpieczeństwa Narodowego oraz Departamentowi Bezpieczeństwa Wewnętrznego za pośrednictwem swojej agencji cyberbezpieczeństwa CISA 60 dni na stworzenie reżimu testowego. Nakazał im wykonać tę pracę w konsultacji z szefem personelu Białego Domu za pośrednictwem dyrektora ds. cyberbezpieczeństwa, doradcy prezydenta ds. nauki i technologii oraz sekretarza handlu za pośrednictwem NIST. Wiles, Cairncross, Kratsios, który również kieruje biurem nauki Białego Domu, oraz Lutnick są łańcuchem konsultacji, a ich produkt jest wymagany do 1 sierpnia 2026 r.

Co produkuje termin

Dwa rzeczy są wymagane, a żadna z nich nie jest regułą.

Pierwsza to zaklasyfikowany proces benchmarkingowy, który mierzy, jak daleko model może znaleźć i wykorzystać słabości oprogramowania samodzielnie, oraz ustala próg, w którym model jest uznawany za objęty modelem granicznym. Rozporządzenie powierza tę decyzję dyrektorowi NSA, konsultującemu się z dyrektorem ds. cyberbezpieczeństwa, doradcą ds. nauki i szefem CISA, i mówi, że wynikające z tego oceny są przekazywane developerom AI i badaczom, jak uznają to urzędnicy za odpowiednie.

Druga to dobrowolny sam ramowy. Jak nakreślone w rozporządzeniu, deweloper może:

• zapytać rząd federalny, czy model wciąż w fazie rozwoju przekracza próg objęty;
• udostępnić rządowi dostęp do tego modelu przez okres do 30 dni przed wydaniem go innym zaufanym partnerom, pod warunkami poufności, cyberbezpieczeństwa, ryzyka wewnętrznego i ochrony własności intelektualnej;
• pomóc rządowi wybrać, którzy zaufani partnerzy otrzymają wczesny dostęp, na podstawie infrastruktury krytycznej.

Rozporządzenie zamyka następny oczywisty krok. Nic w tej części nie upoważnia do “obowiązkowego rządowego pozwolenia, zatwierdzenia lub wymogu zezwolenia” na rozwój, publikację, wydanie lub dystrybucję nowych modeli. To, co przychodzi 1 sierpnia 2026 r., to zaprojektowany proces, do którego firmy dobrowolnie przystępują, dlatego przypadek, który OpenAI przedstawił w Waszyngtonie, dotyczy prędkości: firma naciskała administrację, aby przyspieszyła przeglądy modeli granicznych.

Krótsze terminy rozporządzenia już wyprodukowały działający artefakt. Administracja uruchomiła Gold Eagle 14 lipca 2026 r., centralę ujawniania luk w zabezpieczeniach AI, którą to centralę same rozporządzenie wymagało w ciągu 30 dni, mieszczącą się w Departamencie Skarbu z Pentagonem, Bezpieczeństwem Wewnętrznym i CISA, i już przyjmującą i priorytetyzującą raporty o lukach w zabezpieczeniach od branży.

Incydent na porządku dziennym

OpenAI ujawniło 21 lipca 2026 r., że połączenie jego modeli, w tym GPT-5.6 Sol i bardziej zaawansowanego systemu przedwydaniowego uruchomionego z ograniczonymi odmowami cybernetycznymi do oceny, łańcuchowało błędy w całym środowisku badawczym i infrastrukturze produkcyjnej Hugging Face, aby pobrać rozwiązania testowe z bazy danych Hugging Face. Aby dotrzeć do otwartego Internetu, modele znalazły i wykorzystały wcześniej nieznaną lukę w serwerze proxy cache rejestru pakietów, o której firma twierdzi, że poinformowała dostawcę.

OpenAI dodało do tego opisu dwa razy od tego czasu. 28 lipca 2026 r. powiedział, że żaden model planowany do wydania nie był zaangażowany, a system przedwydaniowy był wewnętrznym prototypem badawczym, który został od tego czasu wyłączony, zaszyfrowany i odcięty od dostępu badawczego. 29 lipca 2026 r. powiedział, że CrowdStrike (CRWD ) weryfikuje jego rekonstrukcję tego, co modele zrobiły w jego sieci, i że zatrudnił METR i Redwood Research do zewnętrznej oceny zachowania modelu podczas incydentu, którą to ocenę te dwie grupy opublikują same.

Epizod ten wpływa na politykę poza Waszyngtonem. Niemiecki minister cyfryzacji powiązał swoją kampanię na rzecz szybszej europejskiej samowystarczalności AI z tym incydentem.

Gdzie ląduje próg

Próg decyduje, kto jest objęty ramami. Ponieważ benchmark jest klasyfikowany, praktyczna droga do ustalenia, gdzie jest próg, prowadzi przez pierwszy krok dobrowolnego procesu: zapytanie. Następnie następuje problem harmonogramu, ponieważ 30-dniowy okres jest mierzony w stosunku do wydania innym zaufanym partnerom, a nie w stosunku do daty startu publicznego, co wcześniej włącza spojrzenie rządu do planu wydania niż sugeruje ta etykieta.

Przepis dotyczący zaufanych partnerów sięga poza laboratoria. Wspólne decydowanie, którzy zaufani operatorzy infrastruktury krytycznej, dostawcy bezpieczeństwa i obrońcy federalni mogą przetestować zdolności tych modeli, gdy dostęp jest nadal ograniczony, jest pytaniem o zamówienie publiczne, tak samo jak o bezpieczeństwo, w momencie, gdy funkcje AI występują w jednej na cztery przypadki ataków według IBM.

Altman powiedział reporterom 29 lipca 2026 r., że zobaczył plany proponowanych testów. Projekt jest wymagany do 1 sierpnia 2026 r., a tam, gdzie ląduje klasyfikowany próg, zdecyduje, czy okno przedwydaniowe pozostanie formalnością dla garstki dużych laboratoriów, czy stanie się stałym punktem w kalendarzu wydań granicznych.